题：在系统 system1 设定端口转发，要求：
1、在172.24.8.0/24网络中的系统，访问system1的本地端口 5423 将被转发到 80
2、此设置必须永久有效
答：
# 配置转发端口
firewall-cmd --permanent --zone=public --add-rich-rule 'rule family="ipv4" source address="172.24.8.0/24" forward-port port="5423" protocol="tcp" to-port="80"'
# 生效配置
firewall-cmd --reload